Política de privacidade do Obra na Régua
Versão: 1.0 · Vigente desde: 25/10/2026
Resumo em linguagem simples
- Para que usamos seus dados: só para fazer o app funcionar, cobrar a assinatura, atender você e, no site, medir os anúncios. Não vendemos dados.
- O que guardamos:
- o seu celular, o seu nome e o seu e-mail;
- o que você lança: gastos, notas, obras, cotações e lembretes;
- os dados da equipe que você cadastra.
- Áudios: viram texto e são descartados. Não guardamos o áudio.
- A IA que lê as notas (da empresa Anthropic) não usa o seu conteúdo para treinar modelos, e o fornecedor o apaga em até 30 dias, salvo as exceções explicadas abaixo.
- Dados de pagamento: o cartão e o CPF ficam com a Cakto, a plataforma de pagamento. Não guardamos o cartão nem o CPF no app.
- Dados da sua equipe (nome, presença, pagamentos e chave Pix): quem cadastra é você. Nós guardamos e tratamos esses dados em seu nome.
- Seus direitos: você pode pedir a qualquer momento para ver, corrigir, levar ou apagar os seus dados. Escreva para contato@obranaregua.com.
1. Quem trata os seus dados
1.1. O Obra na Régua é oferecido por Luiz Alberto Pires de Souza. Na LGPD, ele é o controlador dos dados pessoais descritos nesta política, salvo o caso do item 1.2.
1.2. Dados que você cadastra sobre outras pessoas. Isso inclui funcionários, convidados (como o encarregado ou o pedreiro), fornecedores e outras pessoas citadas nas notas.
- Você é o controlador desses dados.
- O Obra na Régua é o operador: trata os dados só para prestar o serviço a você e conforme as suas instruções (arts. 5º, VI e VII, e 39 da LGPD).
- Veja também a cláusula 9 dos Termos de uso.
1.3. Canal sobre dados pessoais (encarregado): contato@obranaregua.com e WhatsApp (22) 98803-5518.
2. Quais dados tratamos, para quê e com qual base legal
Bases legais (art. 7º da LGPD):
- contrato: execução do contrato com você (inciso V);
- obrigação legal: cumprimento de obrigação legal ou regulatória (inciso II);
- legítimo interesse (inciso IX);
- consentimento (inciso I);
- exercício de direitos: exercício regular de direitos (inciso VI).
| Dados | De onde vêm | Para quê | Base legal |
|---|---|---|---|
| Conta: celular, nome, e-mail, papel na conta (dono ou convidado), plano e situação da assinatura | Do checkout da Cakto, quando o pagamento é aprovado, e do próprio app | Criar a conta, deixar você entrar, liberar ou bloquear o acesso conforme o pagamento, avisar sobre a assinatura | Contrato |
| Código de entrada de 6 números | Gerado na hora | Confirmar que é você quem entra. O código vale por 10 minutos | Contrato |
| Pagamento: códigos do pedido e da assinatura na Cakto, valor, plano, datas e situação (paga, atrasada, cancelada, reembolsada) | Avisos automáticos da Cakto | Saber se a assinatura está em dia, registrar a cobrança e atender você | Contrato e obrigação legal |
| Conteúdo da obra: obras, casas, gastos (valor, data, fornecedor, etapa, tipo), fotos e PDFs de notas e comprovantes, textos, cotações, lembretes, relatórios e documentos da Pasta da obra | Você, pelo app ou pelo WhatsApp | Prestar o serviço: organizar os gastos, mostrar relatórios, gerar o PDF das notas para o IR | Contrato |
| Áudios | Você ou o seu convidado, pelo app ou pelo WhatsApp | Transformar em texto para lançar o gasto ou o pedido. O áudio não é guardado depois da transcrição | Contrato |
| Mensagens ao WhatsApp do Obra na Régua: número e conteúdo | Você ou o seu convidado | Lançar gastos e pedidos, permitir o Corrigir e o Desfazer, responder | Contrato |
| Dados da equipe (cadastrados por você): nome, função, valor da diária, presença, pagamentos da semana e chave Pix | Você | Controlar a presença e o pagamento da equipe | Somos operadores: a base legal é a sua (item 1.2) |
| Dados do convidado: celular, nome, presença marcada e pedidos de material | Você (convite) e o próprio convidado | Dar ao convidado acesso limitado: presença e pedidos, sem ver gastos, diárias nem Pix | Somos operadores para você. Para dar o acesso: contrato e legítimo interesse |
| Atendimento: e-mails e mensagens trocados com o suporte | Você | Responder dúvidas, resolver problemas, cancelar e atender pedidos sobre dados | Contrato e exercício de direitos |
| Registros técnicos: endereço IP, data e hora de acesso, e registros de funcionamento (com o celular mascarado e sem o conteúdo das mensagens) | Gerados quando você usa o app | Segurança, prevenção de fraude, correção de erros e cumprimento do Marco Civil da Internet | Obrigação legal e legítimo interesse |
| Site e anúncios: cookies e o Pixel da Meta no site e no checkout, de onde a visita veio (UTMs) e códigos de clique do anúncio | O seu navegador, quando você visita o site ou o checkout | Medir quais anúncios trazem clientes | Consentimento, pelo aviso de cookies do site. Sem o seu aceite, o Pixel não é ativado |
Não tratamos de propósito dados sensíveis (como saúde, religião ou biometria). Se uma nota ou um áudio trouxer um dado desse tipo por acaso, ele é tratado só para o lançamento.
3. Leitura por inteligência artificial
3.1. Como funciona: para ler fotos, PDFs e textos, o app envia o conteúdo à API da Anthropic (modelo Claude). Os áudios são transformados em texto pelo Workers AI da Cloudflare e depois lidos como texto.
3.2. Pelas regras da Anthropic para a API comercial (consultadas em 24/10/2026):
- o conteúdo não é usado para treinar modelos, por padrão;
- entradas e respostas são apagadas em até 30 dias;
- as exceções são a investigação de violação da política de uso da Anthropic (até 2 anos) e o que a lei exigir.
3.3. A IA só organiza o que você envia. Não há decisão tomada só pela máquina que afete os seus direitos. Você confere e corrige os lançamentos. Se quiser, pode pedir revisão de qualquer tratamento automatizado (art. 20 da LGPD).
4. Com quem compartilhamos
4.1. Para o app funcionar, usamos empresas que tratam dados em nosso nome (operadores), cada uma só para a sua parte:
| Empresa | Para quê | Onde ficam os dados |
|---|---|---|
| Supabase | Banco de dados, fotos e arquivos, e entrada pelo celular | Servidores do Supabase, que podem ficar fora do Brasil |
| Cloudflare | Site, funções do app, memória curta do robô do WhatsApp e transcrição de áudio (Workers AI) | Rede mundial da Cloudflare |
| Anthropic | Leitura das notas e mensagens pela IA | Estados Unidos |
| Twilio e Meta (WhatsApp) | Envio do código de entrada, recebimento dos lançamentos e respostas pelo WhatsApp | Estados Unidos e outros países onde essas empresas operam |
| SMS Dev | Envio do código de entrada por SMS | Brasil |
| Resend | E-mail do atendimento (contato@obranaregua.com) | Estados Unidos |
4.2. Cakto. A plataforma de pagamento recebe direto de você, no checkout, o nome, o e-mail, o celular, o CPF ou CNPJ e os dados do cartão ou do Pix.
- Ela trata esses dados conforme os termos e a política de privacidade dela.
- A Cakto envia ao app o nome, o e-mail, o celular e a situação do pagamento.
- O app não guarda o CPF nem os dados do cartão.
4.3. Meta (anúncios). Quando o Pixel da Meta está ativo no site e no checkout, a Meta recebe dados de navegação e de compra para medir os anúncios. Isso inclui, quando houver, o e-mail e o celular codificados (em "hash"). No site, o Pixel só é ativado depois do seu aceite no aviso de cookies.
4.4. Outros casos: também compartilhamos dados quando a lei mandar, por ordem judicial ou de autoridade competente, ou para defender direitos do Obra na Régua em processo.
4.5. Não vendemos nem alugamos dados pessoais.
5. Transferência para outros países
Parte dos fornecedores do item 4.1 guarda ou trata dados fora do Brasil (por exemplo, nos Estados Unidos).
- Essa transferência é feita para prestar o serviço que você contratou.
- Ela usa os mecanismos do art. 33 da LGPD, como as cláusulas contratuais padrão aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024).
6. Por quanto tempo guardamos
| Dados | Prazo |
|---|---|
| Conta e conteúdo da obra | Enquanto a assinatura estiver ativa. Depois do fim do acesso, por 12 meses, para você poder voltar sem perder nada. Passado esse prazo, os dados são apagados, salvo o que a lei obrigar a guardar |
| Áudios | Não são guardados. São descartados depois da transcrição |
| Memória curta do robô do WhatsApp | 1 hora (mensagens já tratadas), 2 dias (último lançamento, para Corrigir e Desfazer) e 60 dias (última obra usada) |
| Conteúdo enviado à IA (no fornecedor) | Até 30 dias, com as exceções do item 3.2 |
| Código de entrada | 10 minutos |
| Registros de acesso ao app | 6 meses (art. 15 do Marco Civil da Internet) |
| Registros de cobrança | Pelo prazo da lei fiscal e de defesa do consumidor, em geral 5 anos |
Quando você pede a exclusão, apagamos os dados em até 15 dias. Ficam guardados só os dados que a lei obriga a manter, e só pelo prazo dela (art. 16 da LGPD).
7. Seus direitos
7.1. Pela LGPD (art. 18), você pode pedir:
- confirmação de que tratamos os seus dados;
- acesso aos dados;
- correção de dados incompletos, errados ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
- portabilidade, ou seja, uma cópia dos dados para levar a outro serviço;
- eliminação dos dados tratados com consentimento;
- informação sobre com quem compartilhamos os dados;
- informação sobre a possibilidade de não dar o consentimento e o que acontece se não der;
- revogação do consentimento;
- oposição a um tratamento feito sem consentimento, se ele descumprir a lei;
- revisão de decisões tomadas só por tratamento automatizado (art. 20).
7.2. Como pedir: por contato@obranaregua.com ou WhatsApp (22) 98803-5518. Podemos pedir uma confirmação de que é você, como um código no seu celular.
7.3. Prazo de resposta:
- a confirmação e o acesso em formato simples saem na hora, quando possível;
- a resposta completa sai em até 15 dias (art. 19 da LGPD).
7.4. Seus dados no app: você também vê e corrige no próprio app o que lançou (gastos, obras, equipe, cotações e lembretes), e pode baixar o PDF das notas na Pasta da obra.
7.5. Pedidos de funcionários, convidados ou fornecedores sobre dados que o cliente cadastrou: encaminhamos ao cliente (o controlador) e ajudamos a atender.
7.6. ANPD: você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em https://www.gov.br/anpd.
8. Segurança
8.1. O que fazemos para proteger os dados (art. 46 da LGPD):
- entrada só com o código enviado ao seu celular, sem senha que possa vazar;
- regras no banco de dados que separam cada conta: um cliente não vê os dados de outro, e quem está com o acesso bloqueado não lê nem grava nada;
- conexão criptografada (HTTPS);
- chaves de acesso aos fornecedores guardadas em cofre, fora do código;
- registros técnicos sem o conteúdo das mensagens e com o celular mascarado;
- acesso limitado para os convidados.
8.2. Incidentes: nenhum sistema é 100% seguro. Se houver um incidente que possa trazer risco ou dano relevante, avisamos a ANPD e as pessoas afetadas no prazo da Resolução CD/ANPD nº 15/2024 (3 dias úteis) e dizemos o que fazer.
9. Cookies e armazenamento no navegador
- Essenciais: o app guarda no seu navegador a sessão de entrada, para você não precisar pedir código a cada abertura. Sem isso, o app não funciona.
- De medição e anúncios (no site e no checkout): o Pixel da Meta. No site, ele só é ativado se você aceitar no aviso de cookies, e você pode recusar.
- Você pode apagar os cookies e os dados do site nas configurações do navegador.
10. Menores de idade
O app é para maiores de 18 anos. Não coletamos de propósito dados de crianças ou adolescentes.
11. Mudanças nesta política
Podemos atualizar esta política. Se a mudança for importante, avisamos com antecedência pelo app, pelo WhatsApp ou pelo e-mail. A data da versão em vigor fica no topo.
12. Contato
contato@obranaregua.com · WhatsApp (22) 98803-5518
← Voltar para a página do Obra na Régua